CVE-2026-34584
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.
Ocena ryzyka
Użytkownicy mogą uzyskać nieautoryzowany dostęp do poufnych list mailingowych, co narusza prywatność i może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj listmonk do wersji 6.1.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
listmonk is a standalone, self-hosted, newsletter and mailing list manager. From version 4.1.0 to before version 6.1.0, bugs in list permission checks allows users in a multi-user environment to access to lists (which they don't have access to) under different scenarios. This only affects multi-user environments with untrusted users. This issue has been patched in version 6.1.0.